I. POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES

Respectant el que s’estableix a la legislació vigent, EXES (d’ara endavant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides.

Lleis que incorpora aquesta política de privacitat

Aquesta política de privacitat s’adapta a la legislació espanyola i europea vigent sobre la protecció de dades personals a Internet. En concret, la mateixa respecta les següents normes:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, del 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD).
• La Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPD-GDD).
• El Reial decret 1720/2007, del 21 de desembre, pel qual s’aprova el Reglament de desenvolupament de la Llei Orgànica 15/1999, del 13 de desembre, de Protecció de Dades de Caràcter Personal (RDLOPD).
• La Llei 34/2002, de l’11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals recollides a EXES és: Xavier Sanfulgencio Moreno, amb NIF: 43417449G (d’ara endavant, Responsable del tractament). Les seves dades de contacte són les següents:

Adreça: Carrer de Bernat Saulet 22

Telèfon de contacte:

Correu electrònic de contacte: inf@fotograficus.com

Registre de Dades de Caràcter Personal

En compliment del que s’estableix al RGPD i a la LOPD-GDD, us informem que les dades personals recollides per EXES, mitjançant els formularis estesos a les seves pàgines quedaran incorporades i seran tractades en el nostre fitxer amb la finalitat de poder facilitar, agilitar i complir els compromisos establerts entre EXES i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest últim empleni, o per atendre una sol·licitud o consulta seva. A més, en compliment del que s’estableix al RGPD i a la LOPD-GDD, excepte que sigui d’aplicació l’excepció prevista a l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seves finalitats, les activitats de tractament realitzades i les altres circumstàncies establertes al RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari es sotmetrà als següents principis recollits a l’article 5 del RGPD i als articles 4 i següents de la Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

• Principi de llegalitat, leialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari mitjançant informació completament transparent sobre els finals per als quals es recullen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran recollides amb finals determinats, explícits i legítims.
• Principi de minimizació de dades: les dades personals recollides només seran les estrictament necessàries en relació amb els finals per als quals són tractades.
• Principi d’exactitud: les dades personals han de ser exactes i actualitzades.
• Principi de limitació del termini de conservació: les dades personals només es mantindran de manera que permeti la identificació de l’Usuari durant el temps necessari per a les finalitats del seu tractament.
• Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que es garanteixi la seva seguretat i confidencialitat.
• Principi de responsabilitat proactiva: el Responsable del tractament serà responsable de garantir que es compleixen els principis anteriors.

Categories de dades personals

Les categories de dades que es tracten a EXES només són dades identificatives. En cap cas es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.

Base legal per al tractament de les dades personals

La base legal per al tractament de les seves dades personals és el consentiment. EXES es compromet a aconseguir el consentiment explícit i verificable de l’Usuari per al tractament de les seves dades personals per a un o diversos finals específics.

L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l’ús del Lloc Web.

En les ocasions en què l’Usuari hagi de facilitar les seves dades a través de formularis per realitzar consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se li informarà en cas que la cumplimentació d’alguna d’elles sigui obligatòria a causa de ser imprescindibles per al correcte desenvolupament de l’operació realitzada.

Finals per a les quals es destinen les dades personals

Les dades personals són recollides i gestionades per EXES amb la finalitat de poder facilitar, agilitar i complir els compromisos establerts entre el Lloc Web i l’Usuari o el manteniment de la relació que s’estableixi en els formularis que aquest últim empleni o per atendre una sol·licitud o consulta.

De la mateixa manera, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa i estadística, i activitats pròpies de l’objecte social de EXES, així com per a l’extracció, emmagatzematge de dades i estudis de màrqueting per adaptar el Contingut ofert a l’Usuari, així com millorar la qualitat, el funcionament i la navegació pel Lloc Web.

En el moment en què s’obtinguin les dades personals, s’informarà a l’Usuari sobre el final o finals específics del tractament al qual es destinaran les dades personals; és a dir, de l’ús o usos que es donarà a la informació recopilada.

Períodes de retenció de les dades personals

Les dades personals només es retinguen durant el temps mínim necessari per als finals del seu tractament i, en qualsevol cas, només durant el següent termini: 18 mesos, o fins que l’Usuari sol·licite la seva supressió.

En el moment en què s’obtinguin les dades personals, s’informarà a l’Usuari sobre el termini durant el qual es conservaran les dades personals o, quan no sigui possible, els criteris utilitzats per determinar aquest termini.

Destinataris de les dades personals

Les dades personals de l’Usuari no es compartiran amb tercers.

En qualsevol cas, en el moment en què s’obtinguin les dades personals, s’informarà a l’Usuari sobre els destinataris o les categories de destinataris de les dades personals.

Dades personals de menors d’edat

Respectant el que s’estableix als articles 8 del RGPD i 7 de la Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, només els majors de 14 anys podran otorgar el seu consentiment per al tractament de les seves dades personals de manera lícita per EXES. Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i aquest només es considerarà lícit en la mesura en què ells ho hagin autoritzat.

Secret i seguretat de les dades personals

EXES es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades recollides, de manera que es garanteixi la seguretat de les dades de caràcter personal i s’eviti la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

El Lloc Web compta amb un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió de dades entre el servidor i l’Usuari, i en retroalimentació, és totalment xifrada o encriptada.

Sense embargo, atès que EXES no pot garantir la inexpugnabilitat d’Internet ni l’absència total de hackers o altres que accedeixin de manera fraudulenta a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan es produeixi una violació de la seguretat de les dades personals que sigui probable que comporti un risc elevat per als drets i llibertats de les persones físiques. Seguint el que s’estableix a l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals qualsevol violació de la seguretat que causi la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o accés no autoritzats a aquestes dades.

Les dades personals es tractaran com a confidencials pel Responsable del tractament, qui es compromet a informar i garantir mitjançant una obligació legal o contractual que es respecti aquesta confidencialitat pels seus empleats, socis i qualsevol persona a la qual li faci accessible la informació.

Drets derivats del tractament de les dades personals

L’Usuari té sobre EXES i, per tant, podrà exercir contra el Responsable del tractament els següents drets reconeguts al RGPD i a la Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals:

• Dret d’accés: És el dret de l’Usuari a obtenir confirmació sobre si EXES està tractant o no les seves dades personals i, en cas afirmatiu, a obtenir informació sobre les seves dades concretes de caràcter personal i del tractament que EXES hagi realitzat o realitzi, així com, entre altres, de la informació disponible sobre l’origen d’aquestes dades i els destinataris de les comunicacions realitzades o previstes d’elles.
• Dret de rectificació: És el dret de l’Usuari a què es modifiquin les seves dades personals que resultin ser inexactes o completar les dades incompletes.
• Dret de supressió («el dret a l’oblid»): És el dret de l’Usuari, sempre que la legislació vigent no establixça el contrari, a obtenir la supressió de les seves dades personals quan aquestes ja no siguin necessàries per als finals per als quals van ser recollides o tractades; l’Usuari hagi retirat el seu consentiment al tractament i aquest no compta amb una altra base legal; l’Usuari s’oposi al tractament i no existeixi un altre motiu legítim per continuar amb el mateix; les dades personals hagin estat tractades il·lícitament; les dades personals hagin de suprimir-se per complir amb una obligació legal; o les dades personals hagin estat obtingudes com a conseqüència d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost d’aplicació, haurà d’adoptar mesures raonables per informar als responsables que estiguin tractant les dades personals de la sol·licitud de supressió de l’interessat de qualsevol enllaç a aquestes dades personals.
• Dret a la limitació del tractament: És el dret de l’Usuari a limitar el tractament de les seves dades personals. L’Usuari té dret a obtenir la limitació del tractament quan impugni l’exactitud de les seves dades personals; el tractament sigui il·lícit; el Responsable del tractament ja no necessiti les dades personals, però l’Usuari el necessiti per fer reclamacions; i quan l’Usuari s’haja oposat al tractament.
• Dret a la portabilitat de les dades: En cas que el tractament es realitze per mitjans automatitzats, l’Usuari tindrà dret a rebre del Responsable del tractament les seves dades personals en un format estructurat, d’ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable del tractament transmetrà directament les dades a aquell altre responsable.
• Dret d’oposició: És el dret de l’Usuari a què no es realitze el tractament de les seves dades personals o es cessi el tractament de les mateixes per part de EXES.
• Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils: És el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l’elaboració de perfils, tret que la legislació vigent establixça el contrari.

Així doncs, l’Usuari podrà exercir els seus drets mitjançant comunicació escrita adreçada al Responsable del tractament amb la referència «RGPD-https://ex-es.com/», especificant el seu nom, cognoms de l’Usuari i còpia del DNI. En els casos en què s’admeti la representació, també serà necessària la identificació pel mateix mitjà de la persona que representa l’Usuari, així com el document acreditatiu de la representació. La fotocòpia del DNI podrà ser substituïda, per qualsevol altre mitjà vàlid en dret que acrediti la identitat.

• Nom, cognoms de l’Usuari i còpia del DNI o passaport.
• Sol·licitud amb els motius específics de la sol·licitud o informació a la qual es vol accedir.
• Domicili a efectes de notificacions.
• Data i signatura del sol·licitant.
• Qualsevol document que acreditin la sol·licitud que formula.

Aquesta sol·licitud i qualsevol altre document adjunt pot enviar-se a la següent adreça i/o correu electrònic:

Adreça postal: Carrer de Bernat Saulet 22

Correu electrònic: inf@fotograficus.com

Enllaços a llocs web de tercers

El Lloc Web pot incloure hipervincles o enllaços que permeten accedir a pàgines web de tercers diferents de EXES, i que per tant no són operats per EXES. Els titulars d’aquests llocs web disposaran de les seves pròpies polítiques de protecció de dades, sent ells mateixos, en cada cas, responsables dels seus propis fitxers i de les seves pròpies pràctiques de privacitat.

Reclamacions davant de l’autoritat de control

En cas que l’Usuari consideri que hi ha un problema o infracció de la normativa vigent en la forma en què es tracten les seves dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant una autoritat de control, en particular, a l’Estat on tingui residència habitual, lloc de treball o lloc de la suposada infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (https://www.aepd.es/).

II. ACCEPTACIÓ I CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT

És necessari que l’Usuari haja llegit i estiga conforme amb les condicions sobre la protecció de dades de caràcter personal contingudes en aquesta Política de Privacitat, així com que accepte el tractament de les seves dades personals perquè el Responsable del tractament puga procedir a la mateixa en la forma, durant els terminis i per als finals indicats. L’ús del Lloc Web implicarà l’acceptació de la Política de Privacitat del mateix.

EXES es reserva el dret a modificar la seva Política de Privacitat, d’acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions d’aquesta Política de Privacitat no seran comunicats de forma explícita a l’Usuari. Es recomana a l’Usuari consultar aquesta pàgina de manera periòdica per estar al tant dels últims canvis o actualitzacions.

Aquesta Política de Privacitat es va actualitzar per adaptar-se al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, del 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD) i a la Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.